Package Squidguard

gaetan.cambier · le 14 avril 2016

A package Squidguard 2016-04-11-11 have been pushed on the stable repository.

Désolé de pas avoir publié dans l'heure, me suis endormi hier soir ;)

On espère que je ne doivent pas intervenir sur un autre nas grâce à cette update

Zyon95 · le 14 avril 2016

Hello ;)

Pas de soucis lol t'excuse pas ;)

Je viens de lancer l'update , Je pourrais tester que ce soir.

Merci en tout cas de suivre le fil ;)

A tout hasard vous savez si c'est possible le de bloquer les images de Google image par exemple qui sont pas approprié on va dire ?

gaetan.cambier · le 14 avril 2016

c'est on va dire que c'est un autre sujet ;)

ca ne depend pas de squidguard, mais d'une configuration dns

ouvre un autre fil pour cela, je passerai dedans ;)

Modifié le 14 avril 2016 par gaetan.cambier

Dom31 · le 14 avril 2016

Tite question avant de me lancer ds le SSL Bump ...

La V4 de Squid couplée à SquidGuard permettra-t-elle de filtrer le https ?? Exigeant en plus le gars :biggrin:

gaetan.cambier · le 14 avril 2016

Il y a 3 heures, Dom31 a dit :

Tite question avant de me lancer ds le SSL Bump ...

La V4 de Squid couplée à SquidGuard permettra-t-elle de filtrer le https ?? Exigeant en plus le gars

c'est deja possible en 3.5, maintenant, j'avoue que c'est parfois instable pour avoir tester (faut remonter les bug à squid-cache),
maintenant, comme je l'ai dis, le v4 sera uniquement dispo pour certaine architecture, et qoriq (la tienne) n'en fait pas partie :s

maintenant, si ton but est juste d'eliminer les pub en https, un dns menteur aide deja beaucoup, il y a pas 36 gérie publicitaire qui utilise l'https ;)

Modifié le 14 avril 2016 par gaetan.cambier

Dom31 · le 14 avril 2016

Il y a 4 heures, gaetan.cambier a dit :

c'est deja possible en 3.5, maintenant, j'avoue que c'est parfois instable pour avoir tester (faut remonter les bug à squid-cache),
maintenant, comme je l'ai dis, le v4 sera uniquement dispo pour certaine architecture, et qoriq (la tienne) n'en fait pas partie :s

maintenant, si ton but est juste d'eliminer les pub en https, un dns menteur aide deja beaucoup, il y a pas 36 gérie publicitaire qui utilise l'https ;)

Ce n'est pas tant pour la pub mais plutôt les sites https qui passeront à travers des filtres Squidguard. Certes ils sont moins nombreux que les http, mais qd tu cherches à peine un peu tu trouves ... et les enfants ont vite tendance à chercher beaucoup ... surtout qd c'est interdit !!

Qd la V4 sortira, il y aura une bonne occaz pour un DS413 ;-)

gaetan.cambier · le 14 avril 2016

il y a 35 minutes, Dom31 a dit :

Ce n'est pas tant pour la pub mais plutôt les sites https qui passeront à travers des filtres Squidguard. Certes ils sont moins nombreux que les http, mais qd tu cherches à peine un peu tu trouves ... et les enfants ont vite tendance à chercher beaucoup ... surtout qd c'est interdit !!

Qd la V4 sortira, il y aura une bonne occaz pour un DS413 ;-)

quand tu limite la source première, c'est à dire le moteur de recherche, c deja beaucoup + dificile à trouver :p mais c'est exact, rien n'est impossible

Zyon95 · le 14 avril 2016

Ca marche nickel Merci :)

J'ai juste un message bizzare quand la page est interdite mais le principal c'est que ca bloque ^^

C'est clair qu'ils sont malin les p'tits ... c'est pour ca qu'il faut que je troue aussi comment bloquer les images qui contiennent des mots particulier ont va dire lol...

gaetan.cambier · le 15 avril 2016

Il y a 8 heures, Zyon95 a dit :

J'ai juste un message bizzare quand la page est interdite

c'est à dire ? normalement tu as une page qui t'indique la raison du blocage

Zyon95 · le 15 avril 2016

J'ai ca :

L'erreur suivante s'est produite en essayant d'accéder à l'URL : http://nomdunas:5000/webman/3rdparty/squidguard/squidGuard.cgi?

La connexion 192.168.1.18 a échouée.

Le système a retourné : (113) No route to host

L'hôte distant ou le réseau sont peut-être défaillant. Veuillez renouveler votre requête.

Votre administrateur proxy est webmaster.

Sachant que le port 5000 n'est pas utilisé.

Apres c'est pas grave, tant que ca bloque la page :)

gaetan.cambier · le 15 avril 2016

Si c'est pas la bonne url, si c'est juste un autre port chez toi, change le dans la config de squidguard ;)

Zyon95 · le 15 avril 2016

Oui j'ai changé avec le bon port mais j'ai le même message avec le port changé :s

J'ai changer le port et du coup ca charge la page indéfiniment .... je pense que je vais laisser tomber lol

Modifié le 15 avril 2016 par Zyon95

Fenrir · le 15 avril 2016

@gaetan.cambier

Un petit bug (qui en explique plusieurs) => pas de limites pour wget

Les sites miroirs où tu récupères les listes (en particulier celles d'adblock) ne sont pas toujours joignables (notamment en IPv6).

comme tu n'as pas spécifié de limites à wget, il essaye indéfiniment de récupérer les fichiers (comportement par défaut)
=>ça bloque le process d’installation :
- =>il ne télécharge pas les autres fichiers (db squidguard)
- =>squid ne se lance pas après son installation (car il attend les process précédents)
- =>le gestionnaire de paquet reste en "Installing"

Une suggestion de correction serait :

ajouter --timeout=10 aux instructions wget
incorporer une micro liste par défaut (un fichier d'une ligne suffit) dans le package afin d'éviter d'avoir une DB vide en cas de soucis de téléchargement

Pour le point 2, tu peux mettre une url invalide (exemple.org), ce qui permettrait d'ajouter un exemple/test fonctionnel dans la conf de squidguard sans gêner personne.

gaetan.cambier · le 16 avril 2016

Il y a 8 heures, Fenrir a dit :

@gaetan.cambier

Un petit bug (qui en explique plusieurs) => pas de limites pour wget

Les sites miroirs où tu récupères les listes (en particulier celles d'adblock) ne sont pas toujours joignables (notamment en IPv6).

comme tu n'as pas spécifié de limites à wget, il essaye indéfiniment de récupérer les fichiers (comportement par défaut)

=>ça bloque le process d’installation :

=>il ne télécharge pas les autres fichiers (db squidguard)

=>squid ne se lance pas après son installation (car il attend les process précédents)

=>le gestionnaire de paquet reste en "Installing"

Une suggestion de correction serait :

ajouter --timeout=10 aux instructions wget

incorporer une micro liste par défaut (un fichier d'une ligne suffit) dans le package afin d'éviter d'avoir une DB vide en cas de soucis de téléchargement

Pour le point 2, tu peux mettre une url invalide (exemple.org), ce qui permettrait d'ajouter un exemple/test fonctionnel dans la conf de squidguard sans gêner personne.

J'y regarde dès que j'ai le temps ;)

par contre, j'ai un doute sur un point, si squidguard n'a aucune liste, ca "le dérange" ou il va simplement passer (j'avoue, j'ai pas tester c le matin)

Fenrir · le 16 avril 2016

Il y a 3 heures, gaetan.cambier a dit :

par contre, j'ai un doute sur un point, si squidguard n'a aucune liste, ca "le dérange" ou il va simplement passer (j'avoue, j'ai pas tester c le matin)

Ça ne le dérange pas plus que ça normalement du moment que ces listes ne sont pas déclarées dans sa conf, c'était juste une suggestion pour mettre un exemple fonctionnel.

En passant, quelques remarques sur le script /usr/local/squidguard/bin/update_db.sh :

même soucis avec le wget

le bloc if de la ligne 29 empêche le rsync s'il y a un soucis

	if [ ! $? -eq 0 ] ; then
		echo "An non-Adblock list was detected"
		exit 1
	fi
	sed -e "${ADBLOCK_PATTERNS}" "${LIST_FILE_PATH}" >> "${FILTER_ADBLOCK_DIR}/expressions"
###=>
	if [ $? -eq 0 ] ; then
		sed -e "${ADBLOCK_PATTERNS}" "${LIST_FILE_PATH}" >> "${FILTER_ADBLOCK_DIR}/expressions"
	else
		echo "A non-Adblock list was detected"
	fi

le rsync, -a est équivalent à -rlptgoD, donc les options rpogt sont en double et le -v c'est pour verbose
- rsync -a ${RSYNC_DIR} .

gaetan.cambier · le 16 avril 2016

il y a 2 minutes, Fenrir a dit :

même soucis avec le wget

c un peu normal que ce soit le meme soucis, le script d'install fait appel au script d'update :biggrin:

Fenrir · le 16 avril 2016

à l’instant, gaetan.cambier a dit :

c un peu normal que ce soit le meme soucis, le script d'install fait appel au script d'update

je n'ai pas regardé le script d'installation, j'ai juste constaté un process wget qui tournait en boucle quand j'ai réinstallé le paquet hier :mrgreen:

tant mieux, ça ne fait qu'un endroit à corriger :biggrin:

gaetan.cambier · le 16 avril 2016

Il y a 4 heures, gaetan.cambier a dit :

ajouter --timeout=10 aux instructions wget

Done (tu as pas eu de change, il y a un seul wget, il a reussis a déconné chez toi :wow: )

il y a 19 minutes, Fenrir a dit :

le bloc if de la ligne 29 empêche le rsync s'il y a un soucis

Done

il y a 19 minutes, Fenrir a dit :

le rsync, -a est équivalent à -rlptgoD

Done (et après tout, si j'ai envie de mettre 2 fois les même options :biggrin: )

Modifié le 16 avril 2016 par gaetan.cambier

Dom31 · le 16 avril 2016

Il y a 12 heures, gaetan.cambier a dit :

Done (tu as pas eu de change, il y a un seul wget, il a reussis a déconné chez toi )

Done

Done (et après tout, si j'ai envie de mettre 2 fois les même options )

Ohé

Il y a une mise à jour de prévue avec ces modif ??

Je n'avais plus accès au NAS depuis ce midi (http, ssl), tout fonctionnait, mais dès que je voulais y accéder, ça moulinait ds la semoule, j'ai laissé tourner 2 heures, puis me suis résigné à l'arrêter avec le blue bouton et à redémarrer.

J'ai repris la main.

Je pense qu'il bossait (ou pas) dur sur qlq chose, peut-être sur un truc du style à Fenrir ...

Voilou, c'était just un petit retour.

Edit :

Je viens de faire la dernière maj 2016.04.15-13, SquidGuard ne veut pas se lancer, il reste "arrêté" ds le centre de paquet ... mais ça fonctionne qd mm, j'ai accès au net et ça filtre :eek: :eek: :eek: :eek: :eek: :eek: :eek: :eek:

Modifié le 16 avril 2016 par Dom31

Dom31 · le 17 avril 2016

Ce matin SquidGuard apparaît en vert "en cours d'exécution" ... La nuit porte conseils :biggrin:

Pour le moment tout fonctionne normalement, il (SquidGuard) a qd mm dû faire un truc ce matin (une maj de tables quelconques) car tout tombait en time out et plus d'accès à rien pdt 5/10 min ... j'ai appris à être patient :lol: , tout est revenu aussi vite que c'est parti.

Bon dimanche

gaetan.cambier · le 17 avril 2016

Il y a 9 heures, Dom31 a dit :

Je pense qu'il bossait (ou pas) dur sur qlq chose, peut-être sur un truc du style à Fenrir ...

non, c pas un wget qui va planter le nas qd meme ;)

l'update arrivera, mais ca c'est + du "cosmétique" :mrgreen:

Il y a 9 heures, Dom31 a dit :

Je viens de faire la dernière maj 2016.04.15-13, SquidGuard ne veut pas se lancer, il reste "arrêté" ds le centre de paquet ... mais ça fonctionne qd mm, j'ai accès au net et ça filtre

Probablement le script d'install qui n'a pas été assez agressif avec les process, et un truc c'est mal passe :s

c bizarre je suspecterai bien encore clamd d'avoir foutu la merde :lol:

tu aurait pas fait la mise à jour du paquet juste après le redemarrage de ton nas ?

Dom31 · le 17 avril 2016

il y a 8 minutes, gaetan.cambier a dit :

non, c pas un wget qui va planter le nas qd meme ;)

l'update arrivera, mais ca c'est + du "cosmétique"

Probablement le script d'install qui n'a pas été assez agressif avec les process, et un truc c'est mal passe :s

c bizarre je suspecterai bien encore clamd d'avoir foutu la merde

tu aurait pas fait la mise à jour du paquet juste après le redemarrage de ton nas ?

Planté ... disons très, trop occupé à faire autre chose.

Oui maj après avoir redémarré

Giome · le 19 avril 2016

Salut,

Chose étrange : j'ai de nouveau 2 processus clamd de lancé pour environ 700Mo & 500Mo soit 1,2 Go tout de même... je pense que c'est depuis la dernière update de DSM

SquidGuard 2016.04.15-13 et DSM 6.0-7321 Update 2...

Pour infos j'ai "juste" modifié le squid.conf pour mettre une authentification via LDAP et si ça ça marche, le filtre n'a pas d'effet... J'ai qu'un seule règle et j'ai interdit l'accès à internet et pourtant tout passe... mais il me demande bien login mot de passe.

Dom31 · le 21 avril 2016

Le 17 avril 2016 at 10:12, Dom31 a dit :

Planté ... disons très, trop occupé à faire autre chose.

Oui maj après avoir redémarré

Et rebelote .... Le Nas bosse sur je sais pas quoi et tout est bloqué. Les accès cet aprem étaient hyper lents et maintenant c'est fini, plus de réseau local, pas d'accès ssl ... Va encore falloir user du bleu button !!!

Une idée pour savoir a posteriori ce qui bloque ?

Fenrir · le 21 avril 2016

Commence par regarder les programmes qui consomment des ressources cpu et ram.

Pour le reste, tu as les logs du syno (/var/log) et ceux de squid (de mémoire c'est dans /usr/local/squidguard/logs)

Connexion

Package Squidguard

Messages recommandés

Meilleurs contributeurs dans ce sujet

Jours populaires

Meilleurs contributeurs dans ce sujet

Jours populaires

Messages populaires

gaetan.cambier

Dom31

gaetan.cambier

Images postées

Rejoindre la conversation

Qui est en ligne 4 membres, 0 anonyme, 334 invités (Afficher la liste complète)

Contributeurs populaires

Annonces

Information importante